З початку 2025 року хакери з Північної Кореї викрали близько $2 млрд у криптовалюті, повідомляє аналітична компанія Elliptic. Загальні збитки від діяльності цих зловмисників з урахуванням минулих років перевищують $6 млрд. Найбільші втрати зазнала криптобіржа Bybit, а також постраждали платформи LND.fi, WOO X та Seedify. Загалом Elliptic пов'язує з північнокорейськими кібератаками понад 30 випадків цього року.
Примітно, що поточні показники майже втричі вищі за торішні. За інформацією ООН, викрадені кошти можуть спрямовуватись на фінансування ядерної програми країни.
Хакери суттєво змінили стратегію атак. Якщо раніше вони експлуатували технічні вразливості, то тепер основна увага приділяється соціальному маніпулюванню - обману співробітників бірж та приватних інвесторів. Часто жертвами стають заможні люди та компанії, пов'язані з ними, що дозволяє зловмисникам отримувати доступ до великих сум безпосередньо.
Методи відмивання вкрадених активів також ускладнилися. Зловмисники застосовують багатоступінчасті схеми, включаючи мікшування, кроссчейн-транзакції та використання маловідомих мереж, а також активно експлуатують адреси для повернення коштів, щоб переміщувати криптовалюту на нові гаманці та приховувати сліди.
Незважаючи на це, експерти наголошують, що блокчейн залишається прозорою системою, і аналіз транзакцій дозволяє виявляти викрадені кошти. Багато бірж застосовують механізми блокування підозрілих активів, обмежуючи можливості хакерів з їхнього висновку.
Раніше в липні 2025 року криптоіндустрія вже втратила $142 млн через 17 успішних кібератак, що демонструє наростаючу загрозу з боку кіберзлочинців. Фахівці закликають компанії посилювати захист та навчати співробітників методам розпізнавання шахрайства.